1. Entrada única
Ninguna aplicación se expone directamente a Internet; todo pasa por Traefik.
Traefik actúa como reverse proxy de entrada para HTTP/HTTPS, certificados y dominios.
Ninguna aplicación se expone directamente a Internet; todo pasa por Traefik.
Let's Encrypt emite y renueva certificados mediante ACME.
Las labels Docker definen dominios, middlewares, servicios internos y entrypoints.
Traefik Dashboard y Portainer permanecen restringidos a localhost.